H3C S5130S系列如何端口镜像

聚合口不支持

用物理口就行了

错误提示 The type of the mirroring port in the mirroring group is not supported的原因是：
堆叠环境下，聚合接口的镜像配置有特殊限制
源端口（Bridge-Aggregation 100）和目的端口（G1/0/9）可能不在同一台物理设备上
解决方案
方案一：使用远程镜像（推荐方案）
在堆叠环境下，远程镜像是最可靠的方式：
# 进入系统视图
system-view

# 创建远程源镜像组
mirroring-group 1 remote-source

# 配置镜像源端口（聚合口100）
mirroring-group 1 mirroring-port Bridge-Aggregation 100 both

# 配置镜像目的端口
mirroring-group 1 monitor-port GigabitEthernet 1/0/9

# 配置远程镜像VLAN（必须步骤）
vlan 999
description Mirror_VLAN

# 将目的端口加入镜像VLAN
interface GigabitEthernet 1/0/9
port access vlan 999

# 配置远程镜像目的
mirroring-group 1 remote-probe vlan 999
方案二：分别镜像聚合成员端口
如果远程镜像不适用，可以分别镜像聚合组的物理成员端口：
# 创建镜像组
mirroring-group 1 local

# 分别镜像两个物理成员端口
mirroring-group 1 mirroring-port GigabitEthernet 1/0/23 both
mirroring-group 1 mirroring-port GigabitEthernet 2/0/23 both

# 配置镜像目的端口
mirroring-group 1 monitor-port GigabitEthernet 1/0/9
方案三：使用流镜像（MQC方式）- 最灵活
# 创建ACL匹配需要镜像的流量
acl advanced 3000
rule 0 permit ip

# 创建流分类
traffic classifier mirror operator or
if-match acl 3000

# 创建流行为（镜像到端口）
traffic behavior mirror
mirror-to interface GigabitEthernet 1/0/9

# 创建流策略
qos policy mirror
classifier mirror behavior mirror

# 应用流策略到聚合接口
interface Bridge-Aggregation 100
qos apply policy mirror inbound
qos apply policy mirror outbound
详细配置步骤（推荐方案一）
步骤1：检查堆叠状态
# 确认堆叠状态正常
display irf

# 检查聚合口状态
display link-aggregation verbose Bridge-Aggregation 100

# 确认成员端口分布
display link-aggregation member-port Bridge-Aggregation 100
步骤2：配置远程端口镜像
# 1. 创建远程源镜像组
system-view
mirroring-group 1 remote-source

# 2. 创建专用镜像VLAN
vlan 999
name Mirror_VLAN

# 3. 配置目的端口
interface GigabitEthernet 1/0/9
port link-type access
port access vlan 999
undo shutdown

# 4. 配置镜像源
mirroring-group 1 mirroring-port Bridge-Aggregation 100 both

# 5. 配置远程探测
mirroring-group 1 remote-probe vlan 999

# 6. 保存配置
save force
步骤3：验证配置
# 检查镜像组状态
display mirroring-group all

# 检查镜像VLAN
display vlan 999

# 检查端口状态
display interface GigabitEthernet 1/0/9
特殊注意事项
堆叠环境限制
本地镜像限制：源端口和目的端口必须在同一台物理设备上
聚合口限制：聚合组成员可能分布在堆叠的不同成员设备上
性能影响：镜像大量流量可能影响设备性能
配置检查要点
# 检查镜像组类型
display mirroring-group 1

# 确认堆叠成员
display irf topology

# 检查端口所属设备
display device manuinfo
故障排查
如果配置后仍不生效
# 1. 检查镜像组状态
display mirroring-group 1

# 2. 检查VLAN配置
display vlan 999

# 3. 检查端口成员
display link-aggregation member-port Bridge-Aggregation 100

# 4. 尝试流镜像方式（方案三）
常见错误解决
错误1：端口状态异常
# 重启目的端口
interface GigabitEthernet 1/0/9
shutdown
undo shutdown
错误2：VLAN未创建
# 确认VLAN存在且端口已加入
display vlan 999
display port vlan GigabitEthernet 1/0/9
最佳实践建议
对于堆叠环境
优先使用远程镜像（方案一）
确保镜像VLAN在所有堆叠成员上存在
监控镜像端口的带宽使用
性能优化
# 限制镜像流量（如需要）
acl number 3001
rule 5 permit ip source 192.168.1.0 0.0.0.255 destination any
# 只镜像特定网段的流量
配置验证命令汇总
# 镜像状态检查
display mirroring-group all
display mirroring-group 1

# 堆叠状态检查
display irf
display irf topology

# 聚合口状态
display link-aggregation summary
display link-aggregation verbose Bridge-Aggregation 100

# 端口状态
display interface GigabitEthernet 1/0/9
推荐您使用方案一（远程镜像），这是堆叠环境下最稳定可靠的端口镜像方案。如果仍有问题，请提供display irf和display link-aggregation verbose Bridge-Aggregation 100的输出，我可以进一步帮助诊断。

把源端口改成物理口

H3C S5130S 系列的本地镜像组（mirroring-group local）不支持聚合口（Bridge-Aggregation）作为镜像源端口，仅支持物理端口或VLAN作为镜像源。因此直接配置聚合口Bridge-Aggregation 100为镜像源会触发 “类型不支持” 的报错。

解决方案：使用聚合口的成员物理端口作为镜像源
假设聚合口Bridge-Aggregation 100由物理端口GigabitEthernet1/0/23和GigabitEthernet2/0/23组成，需将这两个物理端口作为镜像源，配置如下：
步骤 1：进入系统视图并创建本地镜像组
<H3C> system-view
[H3C] sysname WAN_XNYY_CORE
[H3C] mirroring-group 1 local # 创建本地镜像组1（本地镜像：源和目的在同一设备/堆叠）
步骤 2：配置镜像源端口（聚合口的成员物理端口）
将GigabitEthernet1/0/23和GigabitEthernet2/0/23配置为双向流量镜像源（both表示同时镜像入方向和出方向流量）：
[H3C] mirroring-group 1 mirroring-port GigabitEthernet1/0/23 both
[H3C] mirroring-group 1 mirroring-port GigabitEthernet2/0/23 both
步骤 3：配置监控端口（镜像目的端口）
将GigabitEthernet1/0/9配置为监控端口，用于接收镜像流量：
[H3C] mirroring-group 1 monitor-port GigabitEthernet1/0/9
[H3C] save
三、验证配置有效性
执行以下命令确认镜像组状态：
[H3C] display mirroring-group 1
若输出中显示Mirroring Port: GigabitEthernet1/0/23 (Both), GigabitEthernet2/0/23 (Both)且Monitor Port: GigabitEthernet1/0/9，则配置成功。